1. Introduktion
 
På Åström Lawfirm ("vi", "vår", "oss") värnar vi om din integritet och är engagerade i att skydda dina personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, lämnar ut och skyddar din personliga information när du besöker vår webbplats [ange webbplatsens URL], kontaktar oss eller anlitar våra juridiska tjänster. Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) 2016/679 och tillämplig svensk dataskyddslagstiftning.
 
2. Vilka uppgifter vi samlar in
 
Vi kan samla in och behandla följande kategorier av personuppgifter:
a. Information du lämnar direkt till oss

• Namn, e‑postadress, telefonnummer och andra kontaktuppgifter

• Information som skickas via våra kontaktformulär eller e‑postkommunikation

• Uppgifter som krävs för att etablera och upprätthålla en klientrelation

• Fakturerings- och betalningsinformation (om tillämpligt)

b. Information som samlas in automatiskt När du besöker vår webbplats kan viss information samlas in automatiskt, såsom:

• IP‑adress

• Webbläsartyp och version

• Enhetstyp och operativsystem

• Besökta sidor och tid spenderad på webbplatsen

• Cookies och liknande spårningstekniker (se avsnitt 8)
   

3. Hur vi använder din information
 
Vi behandlar personuppgifter endast för legitima ändamål, inklusive att:

• Svara på dina frågor eller förfrågningar

• Tillhandahålla juridisk rådgivning eller tjänster efter uppdrag

• Administrera våra klientrelationer

• Uppfylla rättsliga och regulatoriska skyldigheter

• Förbättra vår webbplats och kommunikation

• Skydda våra juridiska rättigheter och intressen

Vi använder inte din information för något ändamål som är oförenligt med ovanstående.
 
4. Rättslig grund för behandling
 
Åström Lawfirm behandlar personuppgifter baserat på en eller flera av följande rättsliga grunder:

• Fullgörande av avtal (t.ex. tillhandahållande av juridiska tjänster)

• Rättslig förpliktelse (t.ex. penningtvättsregler, dokumentationskrav)

• Berättigat intresse (t.ex. förbättring av våra tjänster eller säkerhet på webbplatsen)

• Samtycke, när det krävs (t.ex. nyhetsbrev eller marknadskommunikation)
   

5. Delning och utlämning av data
 
Vi respekterar sekretessen för all klient- och besökarinformation. Vi kan dela personuppgifter endast när det är nödvändigt med:

• Tjänsteleverantörer som hjälper oss att driva vår webbplats eller verksamhet (t.ex. IT‑support, säkra e‑posttjänster)

• Myndigheter, tillsynsorgan eller domstolar när det krävs enligt lag

• Andra professionella rådgivare, men endast med ditt samtycke och när det är nödvändigt för att tillhandahålla juridiska tjänster

Vi säljer eller hyr inte ut personuppgifter till tredje part.
 
6. Lagring av data
 
Vi behåller personuppgifter endast så länge det är nödvändigt för att uppfylla de ändamål för vilka de samlades in, inklusive att:

• Upprätthålla klientregister enligt yrkesetiska regler

• Uppfylla rättsliga, bokföringsmässiga eller rapporteringsmässiga skyldigheter

• Lösa tvister och upprätthålla våra avtal

När uppgifterna inte längre behövs raderas de säkert eller anonymiseras.
 
7. Datasäkerhet
 
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, missbruk eller ändring. Tillgång till personuppgifter är begränsad till behörig personal som omfattas av professionella sekretesskrav.
 
8. Cookies och spårningstekniker
 
Vår webbplats använder cookies och liknande tekniker för att förbättra funktionalitet och användarupplevelse. Du kan hantera eller inaktivera cookies via din webbläsares inställningar. För mer detaljerad information, se vår [Cookiepolicy] (om tillämpligt).
 
9. Dina rättigheter
 
Enligt GDPR har du följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång – att begära en kopia av dina uppgifter

• Rätt till rättelse – att korrigera felaktig eller ofullständig information

• Rätt till radering – att begära att dina uppgifter raderas ("rätten att bli bortglömd")

• Rätt till begränsning – att begränsa hur vi behandlar dina uppgifter

• Rätt till dataportabilitet – att begära överföring av dina uppgifter till en annan personuppgiftsansvarig

• Rätt att invända – att invända mot vissa typer av behandling

• Rätt att återkalla samtycke – när behandling baseras på samtycke

För att utöva någon av dessa rättigheter, kontakta oss på [ange e‑postadress]. Vi kan behöva verifiera din identitet innan vi behandlar din begäran.
 
10. Internationella överföringar av data
 
Som en svensk advokatbyrå behandlar vi huvudsakligen personuppgifter inom Europeiska ekonomiska samarbetsområdet (EES). Om personuppgifter överförs utanför EES säkerställer vi att lämpliga skyddsåtgärder finns på plats i enlighet med GDPR.
 
11. Uppdateringar av denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan. Eventuella ändringar publiceras på denna sida med ett uppdaterat datum för "Senast uppdaterad". Vi uppmuntrar dig att regelbundet granska policyn för att hålla dig informerad om hur vi skyddar dina uppgifter.